Risiko Internet? - SwissEduc

Beim Code Signing wird beispielsweise ein Java-Applet vom Autor
digital unterzeichnet. Ein Benutzer kann somit nach dem Herunterladen
prüfen, von wem das Applet stammt.
Mit Hilfe von Code Signing wird unterbunden, dass Programme
unter falschem Namen veröffentlicht werden. Allerdings kann durch
das simple Unterschreiben eines Programmes keine Sicherheit garantiert
werden. Auch ein Programm voller Sicherheitslücken oder eines
mit schädlichen Funktionen kann ohne weiteres digital unterzeichnet
werden.
Sicherheitslöcher stopfen
Die meisten Softwareprodukte weisen Sicherheitslücken auf. Diese Sicherheitslücken
lassen sich vielfältig ausnützen: zum Beispiel, um sich
unbefugten Zugriff zu einem Rechner zu beschaffen, ein fremdes Programm
zur Ausführung zu bringen, Dateien zu lesen, zu löschen oder
zu manipulieren oder einen Absturz zu provozieren. Jede Art von Programmen
ist von diesem Problem betroffen. Seien es das Betriebssystem,
der Web-Browser, das E-Mail-Programm oder eine Anwendung
wie die Textverarbeitung oder das Tabellenkalkulationsprogramm.
Verschiedene Gruppierungen, die sich für Informatik-Sicherheit
interessieren, machen sich gezielt auf die Suche nach Sicherheitslücken.
Manche Sicherheitslöcher werden auch zufällig durch die Anwender
eines Programms aufgedeckt.
Nach der Entdeckung werden die Sicherheitslücken in geeigneten
Mailing-Listen oder Diskussionsforen einer breiten Öffentlichkeit
kundgetan. Die schwer wiegenden Fälle schaffen es bisweilen sogar in
die Medien. Ausserdem werden die Herstellerfirmen über die Mängel
in den betreffenden Produkten informiert. Handelt es sich um eine
verantwortungsbewusste Firma, stellt sie innert nützlicher Frist ein
Patch her. Beim Patch handelt es sich um ein «Softwarepflaster»,
welches das Sicherheitsloch behebt. Manche Firmen bieten anstelle
von Patches neue Updates der entsprechenden Software an.
Patches werden meistens via Internet zum Download angeboten.
Benutzer des betroffenen Produktes können die nötigen Patches
beziehen und auf ihrem Rechner installieren. Damit ist allerdings
www.internet-kompetenz.ch 119